Tag標(biāo)簽
  • 應(yīng)用完整性
    應(yīng)用完整性

    通過部署移動安全管理平臺,針對企業(yè)敏感數(shù)據(jù),進行文件存儲加密、頁面截屏防護、內(nèi)容復(fù)制限制、頁面數(shù)字水印、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護,實現(xiàn)敏感數(shù)據(jù)從存儲、使用、分享、傳輸?shù)戒N毀的全生命周期保護。針對存儲數(shù)據(jù),采用國密算法進行加密保護;在數(shù)據(jù)使用過程中,通過文件透明加密、頁面截屏防護、頁面數(shù)字水印、內(nèi)容復(fù)制限制、安全鍵盤輸入等措施,防止敏感數(shù)據(jù)泄露;在數(shù)據(jù)傳輸時,通過網(wǎng)絡(luò)安全隧道進行加密和完整性保護;當(dāng)終端回收或丟失時,能夠遠(yuǎn)程擦除數(shù)據(jù)和恢復(fù)出廠確保無敏感數(shù)據(jù)殘留,實現(xiàn)數(shù)據(jù)從存儲、使用、傳輸?shù)戒N毀的全生命周期保護,確保數(shù)據(jù)可信。 專屬的應(yīng)用商店能夠保障企業(yè)應(yīng)用APP的安全...

  • 威脅行為
    威脅行為

    上訊信息移動安全管理平臺是一款經(jīng)過 *泛測試和驗證的安全管理*密決方案,它在千余款不同品牌和設(shè)備機型上進行了兼容性和穩(wěn)定性測試,確保了與Android和iOS等主流移動操作系統(tǒng)版本以及眾多廠商的主流機型的兼容性。自產(chǎn)品上線以來,該平臺已經(jīng)在百萬臺終端設(shè)備上得到部署,保護了上百個應(yīng)用程序,展現(xiàn)了其出色的兼容性和適配性。平臺采用分布式架構(gòu)設(shè)計,這種架構(gòu)提供了 *秀的可擴展性,使得隨著業(yè)務(wù)需求的增長,平臺可以通過集群部署模式靈活增加存儲容量和計算資源,實現(xiàn)在線擴容,從而提升平臺的支撐能力。移動應(yīng)用安全加固,采用自動化封裝形式及加殼加密和虛擬沙箱技術(shù)。威脅行為移動應(yīng)用安全加固是確保移動應(yīng)用在面對日益復(fù)...

  • 網(wǎng)絡(luò)安全可信
    網(wǎng)絡(luò)安全可信

    移動安全管理平臺通過整合檢測、防護、監(jiān)測和響應(yīng)四大安全模型,為移動設(shè)備、應(yīng)用和數(shù)據(jù)提供*面的安全保障。在移動應(yīng)用投入市場前,平臺進行細(xì)致的安全檢測,確保設(shè)備合規(guī)性和應(yīng)用無漏洞,實現(xiàn)早發(fā)現(xiàn)早處理,防止?jié)撛陲L(fēng)險。應(yīng)用上線后,平臺持續(xù)監(jiān)測運行環(huán)境和用戶行為,對威脅攻擊和敏感操作保持高度警覺,確保能夠及時采取響應(yīng)措施,阻斷任何可能的安全威脅,保護業(yè)務(wù)連續(xù)性和數(shù)據(jù)完整性。一旦發(fā)生安全事件,平臺利用詳盡的日志記錄和行為追蹤進行審計和溯源,分析事件原因,優(yōu)化安全策略,提升未來防護能力。這種綜合性的安全管理體系,覆蓋移動資產(chǎn)的整個生命周期,從事前預(yù)防、事中保護到事后分析,構(gòu)建了一個堅實的移動安全防護屏障,為企...

  • 移動終端可管控
    移動終端可管控

    移動安全桌面門戶是企業(yè)移動安全管理的關(guān)鍵組成部分,它不 *是設(shè)備安全管控的載體,也是企業(yè)眾多移動應(yīng)用的統(tǒng)一入口。這個桌面平臺集成了設(shè)備管控、應(yīng)用商店、文檔內(nèi)容管理以及消息通知等多種功能,為用戶提供了一個集中的交互界面,類似于傳統(tǒng)的操作系統(tǒng)桌面。移動安全桌面提供了一系列的便捷功能,如應(yīng)用圖標(biāo)的分頁展示、應(yīng)用位置的靈活拖動、應(yīng)用程序的拖拽卸載以及小圖標(biāo)的動態(tài)加載等,這些功能使得用戶能夠根據(jù)自己的使用習(xí)慣和偏好來組織和管理移動應(yīng)用。移動設(shè)備安全管控可以實現(xiàn)對設(shè)備多維度管控,保障移動設(shè)備終端的安全使用。移動終端可管控移動業(yè)務(wù)安全網(wǎng)關(guān)是一種采用軟件定義邊界(SDP)原則的零信任安全架構(gòu),專注于為移動應(yīng)用...

  • 安全隧道加密
    安全隧道加密

    運行環(huán)境監(jiān)測是移動安全管理中的關(guān)鍵環(huán)節(jié),它通過實時采集應(yīng)用運行時的環(huán)境信息,有效識別并預(yù)警潛在的安全威脅。監(jiān)測范圍包括但不限于設(shè)備越獄檢測、模擬器運行識別、域名劫持和模擬地理位置等異常行為,這些通常表明移動設(shè)備可能受到惡意軟件的影響或被攻擊者操控。同時,攻擊行為監(jiān)測功能能夠捕捉到框架攻擊、動態(tài)調(diào)試、非法注入和惡意篡改等操作,這些都是攻擊者常用的手段,旨在破壞應(yīng)用安全或竊取敏感數(shù)據(jù)。此外,敏感行為監(jiān)測關(guān)注應(yīng)用運行時的敏感操作,如復(fù)制粘貼、頁面截屏、讀取聯(lián)系人列表和短信列表等,這些行為可能涉及用戶隱私的泄露。移動應(yīng)用安全檢測,提供移動應(yīng)用程序漏洞風(fēng)險和隱私合規(guī)的自動化分析掃描。安全隧道加密 安全...

  • 輕量化監(jiān)測探針
    輕量化監(jiān)測探針

    移動設(shè)備安全管理是確保企業(yè)移動業(yè)務(wù)安全高效運行的關(guān)鍵環(huán)節(jié),它涵蓋了設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測等多個方面。通過靈活的策略配置和細(xì)粒度的管控措施,企業(yè)可以實現(xiàn)對移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控。采用多因素認(rèn)證機制,如密碼、短信驗證碼等,不 *驗證用戶身份,還與設(shè)備進行綁定,確保只有經(jīng)過驗證的設(shè)備才能接入企業(yè)網(wǎng)絡(luò),從而提高安全性。設(shè)備信息的采集和設(shè)備指紋的生成,通過指紋比對技術(shù)進一步確保了設(shè)備的合法性和安全性。購買移動安全防護產(chǎn)品可咨詢上訊信息移動安全產(chǎn)品線。輕量化監(jiān)測探針 安全管理規(guī)范,移動業(yè)務(wù)安全解決方案,除了提供上述的各種技術(shù)手段解決移動業(yè)務(wù)安全風(fēng)險,還要...

  • 分級管理
    分級管理

    應(yīng)用安全加固是公司自建移動應(yīng)用在發(fā)布前的關(guān)鍵安全措施,它通過移動應(yīng)用安全加固模塊對應(yīng)用程序進行一系列的保護操作,以確保應(yīng)用的安全性和完整性。加固過程中,采用代碼加密和程序加殼等技術(shù)手段,有效防止移動應(yīng)用被反編譯、動態(tài)調(diào)試和篡改打包,從而保障應(yīng)用上線后的安全穩(wěn)定運行。在操作系統(tǒng)的原有安全體系之上,應(yīng)用安全加固進一步利用了動態(tài)加載、動態(tài)代理、實時鉤子攔截、虛擬機保護和透明加*密密等先進技術(shù),自動化地為移動應(yīng)用添加保護層,實現(xiàn)對逆向分析、動態(tài)調(diào)試、篡改二次打包等威脅的防護,并能檢測異常運行環(huán)境和防止頁面被劫持。根據(jù)平臺安全檢測結(jié)果給出掃描報告和整改建議,減少移動應(yīng)用漏洞攻擊風(fēng)險。分級管理 上訊信息...

  • 集中管理
    集中管理

    移動安全管理平臺通過整合檢測、防護、監(jiān)測和響應(yīng)四大安全模型,為移動設(shè)備、應(yīng)用和數(shù)據(jù)提供*面的安全保障。在移動應(yīng)用投入市場前,平臺進行細(xì)致的安全檢測,確保設(shè)備合規(guī)性和應(yīng)用無漏洞,實現(xiàn)早發(fā)現(xiàn)早處理,防止?jié)撛陲L(fēng)險。應(yīng)用上線后,平臺持續(xù)監(jiān)測運行環(huán)境和用戶行為,對威脅攻擊和敏感操作保持高度警覺,確保能夠及時采取響應(yīng)措施,阻斷任何可能的安全威脅,保護業(yè)務(wù)連續(xù)性和數(shù)據(jù)完整性。一旦發(fā)生安全事件,平臺利用詳盡的日志記錄和行為追蹤進行審計和溯源,分析事件原因,優(yōu)化安全策略,提升未來防護能力。這種綜合性的安全管理體系,覆蓋移動資產(chǎn)的整個生命周期,從事前預(yù)防、事中保護到事后分析,構(gòu)建了一個堅實的移動安全防護屏障,為企...

  • 靜態(tài)防御
    靜態(tài)防御

    上訊信息移動安全管理平臺,采用千余款不同品牌不同設(shè)備機型進行兼容性和穩(wěn)定性測試,兼容移動操作系統(tǒng)Android和iOS主流版本和眾多廠商的主流機型,自產(chǎn)品上線以來,終端裝機量已達(dá)百萬臺,保護應(yīng)用上百個,具備良好的兼容性和適配性。移動安全管理平臺,整體采用分布式架構(gòu)進行設(shè)計,具備良好的可擴展性,隨著業(yè)務(wù)需求的增加,可直接通過集群部署模式,增加存儲容量和計算資源,在線進行擴容,提高平臺支撐能力。在提供安全防護能力的同時,并不改變用戶使用習(xí)慣,完全通過透明方式實現(xiàn),具備良好的用戶操作體驗。 移動應(yīng)用安全防護,提供應(yīng)用安全檢測、應(yīng)用安全加固和應(yīng)用安全沙箱等功能。靜態(tài)防御移動安全管理...

  • 恢復(fù)出廠
    恢復(fù)出廠

    運行環(huán)境監(jiān)測是移動安全管理中的關(guān)鍵環(huán)節(jié),它通過實時采集應(yīng)用運行時的環(huán)境信息,有效識別并預(yù)警潛在的安全威脅。監(jiān)測范圍包括但不限于設(shè)備越獄檢測、模擬器運行識別、域名劫持和模擬地理位置等異常行為,這些通常表明移動設(shè)備可能受到惡意軟件的影響或被攻擊者操控。同時,攻擊行為監(jiān)測功能能夠捕捉到框架攻擊、動態(tài)調(diào)試、非法注入和惡意篡改等操作,這些都是攻擊者常用的手段,旨在破壞應(yīng)用安全或竊取敏感數(shù)據(jù)。此外,敏感行為監(jiān)測關(guān)注應(yīng)用運行時的敏感操作,如復(fù)制粘貼、頁面截屏、讀取聯(lián)系人列表和短信列表等,這些行為可能涉及用戶隱私的泄露。移動安全管理平臺幫助企業(yè)實現(xiàn)應(yīng)用、設(shè)備、網(wǎng)絡(luò)和數(shù)據(jù)的全周期防護?;謴?fù)出廠 通過靈活的分配...

  • 程序拖拽卸載
    程序拖拽卸載

    移動安全桌面門戶是企業(yè)移動安全管理的關(guān)鍵組成部分,它不 *是設(shè)備安全管控的載體,也是企業(yè)眾多移動應(yīng)用的統(tǒng)一入口。這個桌面平臺集成了設(shè)備管控、應(yīng)用商店、文檔內(nèi)容管理以及消息通知等多種功能,為用戶提供了一個集中的交互界面,類似于傳統(tǒng)的操作系統(tǒng)桌面。移動安全桌面提供了一系列的便捷功能,如應(yīng)用圖標(biāo)的分頁展示、應(yīng)用位置的靈活拖動、應(yīng)用程序的拖拽卸載以及小圖標(biāo)的動態(tài)加載等,這些功能使得用戶能夠根據(jù)自己的使用習(xí)慣和偏好來組織和管理移動應(yīng)用。MSP產(chǎn)品不斷深入能源、運營商、金融、政法、車聯(lián)網(wǎng)等眾多行業(yè)場景。程序拖拽卸載能源行業(yè)應(yīng)用:隨著數(shù)字化建設(shè)的飛速發(fā)展,為方便企業(yè)員工進行移動辦公、戶外巡檢等工作,企業(yè)采購...

  • 動態(tài)訪問控制體系
    動態(tài)訪問控制體系

    上訊信息移動安全管理平臺通過整合移動設(shè)備管控、移動應(yīng)用商店、移動應(yīng)用安全檢測、移動應(yīng)用安全加固、移動應(yīng)用安全沙箱、移動威脅安全監(jiān)測、移動內(nèi)容保護管理和移動安全桌面門戶等多項功能,為企業(yè)提供了一個*面、一體化的移動安全*密決方案。平臺通過APP集成安全沙箱SDK,實現(xiàn)了對移動應(yīng)用和數(shù)據(jù)的全生命周期保護,確保從設(shè)備管理到數(shù)據(jù)加密的每一個環(huán)節(jié)都符合安全標(biāo)準(zhǔn)。這種*密決方案不 *智能化和場景化,還提供了可視化的安全監(jiān)控,使得企業(yè)能夠高效地管理移動終端設(shè)備,確保移動業(yè)務(wù)應(yīng)用的安全可靠運行,有效防護移動業(yè)務(wù)數(shù)據(jù)泄露,并促進移動數(shù)字化業(yè)務(wù)的合規(guī)高效開展。通過這些綜合性的安全措施,上訊信息移動安全管理平臺為企...

  • 評估身份可信程度
    評估身份可信程度

    分配推送管理是移動安全管理平臺中的一項關(guān)鍵功能,它為企業(yè)提供了靈活的分配推送機制,允許將策略、應(yīng)用、文檔和通知等管理對象 *準(zhǔn)地推送給特定的部門、用戶或設(shè)備。這一功能支持詳細(xì)的分配歷史和推送狀態(tài)查詢,確保了管理的透明性和可追溯性。通過采用三級分配模型,即部門、用戶和設(shè)備,平臺實現(xiàn)了優(yōu)先級從低到高的分配策略,其中部門具有*低優(yōu)先級,而設(shè)備具有*高優(yōu)先級。這種機制確保了策略的 *準(zhǔn)應(yīng)用,例如,如果某個設(shè)備沒有被直接分配策略,系統(tǒng)會自動查找并應(yīng)用該設(shè)備所屬用戶的策略,如果用戶也沒有分配策略,則會繼續(xù)向上查找用戶所在部門的策略,直至找到合適的策略。這種分配模型不 *提高了管理效率,還為實現(xiàn)復(fù)雜的管理目...

  • 安全運維
    安全運維

    應(yīng)用安全加固,對于公司自建移動應(yīng)用,在應(yīng)用商店上線發(fā)布前,使用方案提供的移動應(yīng)用安全加固模塊對應(yīng)用程序進行統(tǒng)一安全加固,采用代碼加密和程序加殼等方法,保證移動應(yīng)用的安全性和完整性,防止移動應(yīng)用被反編譯、動態(tài)調(diào)試和篡改打包,確保移動應(yīng)用上線發(fā)布后的安全可靠運行。移動應(yīng)用安全加固,在操作系統(tǒng)原有安全體系基礎(chǔ)上,利用動態(tài)加載、動態(tài)代理、實時鉤子攔截、虛擬機保護和透明加密等技術(shù)手段,通過對移動應(yīng)用程序進行自動化加殼,實現(xiàn)移動應(yīng)用的防逆向分析、防動態(tài)調(diào)試、防篡改二次打包、異常運行環(huán)境檢測和頁面防劫持等功能。所有加固功能,均以策略形式體現(xiàn),可進行自定義選擇,在確保安全性的同時,有著較好的用戶體驗。 ...

  • 外設(shè)管控
    外設(shè)管控

    移動應(yīng)用漏洞檢測,采用模擬人機交互和操作行為分析的動態(tài)檢測方式。使用移動虛擬沙箱環(huán)境,其中預(yù)置了多種行為捕獲探針,包括敏感權(quán)限操作、敏感數(shù)據(jù)訪問、通信網(wǎng)絡(luò)訪問等,通過自動化控制模擬人機交互,將需要檢測的移動應(yīng)用安裝到該環(huán)境上運行,并采集應(yīng)用程序運行時的多種操作行為,對操作行為進行關(guān)聯(lián)分析,檢測應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露,該方式有效的彌補了靜態(tài)特征掃描的不足,更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞,減小移動應(yīng)用上線發(fā)布后的安全風(fēng)險。 移動安全管理平臺,從端、管、云全鏈路出發(fā),在零信任環(huán)境下為移動業(yè)務(wù)構(gòu)建可信運行環(huán)境和安全工作空間。外設(shè)管控 上訊信息移動安全管理平臺,采用千余...

  • 設(shè)備在線狀態(tài)
    設(shè)備在線狀態(tài)

    移動應(yīng)用安全沙箱技術(shù)是一種高效的安全防護手段,它通過自動化的應(yīng)用重打包過程,將安全沙箱功能無縫嵌入到移動應(yīng)用程序中,而無需研發(fā)人員對原有代碼進行修改。這一過程首先對移動應(yīng)用進行逆向處理,然后將安全防護代碼自動集成到應(yīng)用中,接著修改應(yīng)用程序的運行入口和啟動邏輯,確保在應(yīng)用啟動時能夠接管控制權(quán)。通過這一系列的技術(shù)操作,應(yīng)用程序被重新打包,并在運行時利用DEX動態(tài)加載、JAVA動態(tài)調(diào)用、鉤子動態(tài)掛載和攔截等技術(shù),確保應(yīng)用的原有功能不受影響,同時為應(yīng)用提供透明的安全防護能力。安全沙箱化的應(yīng)用在運行時相當(dāng)于處于一個虛擬的環(huán)境中,實現(xiàn)了與外界環(huán)境的隔離,從而有效地保護了移動應(yīng)用的數(shù)據(jù)和運行時安全。這種安全...

  • 隧道代理
    隧道代理

    移動安全管理平臺通過整合檢測、防護、監(jiān)測和響應(yīng)四大安全機制,構(gòu)建了一個自適應(yīng)的安全防護體系,為移動設(shè)備、移動應(yīng)用和移動數(shù)據(jù)提供全生命周期的安全管理。在移動應(yīng)用上線前,平臺進行嚴(yán)格的安全檢測,包括對移動設(shè)備的合規(guī)性檢查和對移動應(yīng)用的程序漏洞分析,確保任何潛在的安全問題都能被及時發(fā)現(xiàn)和處理。移動應(yīng)用投入使用后,平臺提供資產(chǎn)管理、安全管控和違規(guī)監(jiān)測等服務(wù),同時對應(yīng)用進行防逆向分析、防調(diào)試攻擊和防篡改二次打包等保護措施,確保業(yè)務(wù)數(shù)據(jù)和隱私信息的安全。此外,平臺還對運行環(huán)境進行持續(xù)的安全監(jiān)測,通過關(guān)聯(lián)分析和評估研判,及時采取響應(yīng)措施來阻斷任何威脅攻擊。在安全事件發(fā)生后,平臺利用詳盡的日志記錄和監(jiān)測信息,...

  • 鎖定設(shè)備
    鎖定設(shè)備

    移動設(shè)備安全管控作為企業(yè)信息安全管理的關(guān)鍵組成部分,通過移動安全桌面應(yīng)用這一載體,提供了一套*面的安全策略和控制措施。這些措施包括安全接入認(rèn)證、安全配置管理、外設(shè)使用控制、網(wǎng)絡(luò)訪問控制、應(yīng)用程序管理和數(shù)據(jù)保護等,旨在確保移動設(shè)備在連接企業(yè)網(wǎng)絡(luò)和處理敏感數(shù)據(jù)時的安全性。通過實時生效的策略和靈活的配置選項,企業(yè)能夠?qū)σ苿釉O(shè)備進行細(xì)粒度的監(jiān)控和管理,有效預(yù)防和應(yīng)對潛在的安全威脅。此外,移動設(shè)備安全管控通過與各大移動終端廠商如華為、OPPO、VIVO、小米、聯(lián)想、三星和蘋果等的深入合作,利用廠商提供的系統(tǒng)接口能力,進一步加強了設(shè)備管控的能力。這種合作使得安全策略能夠更加貼合不同設(shè)備的特性,實現(xiàn)了對移動...

  • 安全輸入
    安全輸入

    上訊信息移動設(shè)備安全管理方案通過在設(shè)備使用前配置統(tǒng)一的安全基線,如設(shè)定密碼訪問控制和復(fù)雜度要求,有效防止非法人員對設(shè)備的使用。在使用過程中,方案提供禁止頁面截屏和錄屏的功能,以防止敏感數(shù)據(jù)的泄露。面對設(shè)備丟失或回收的情況,方案支持遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù),確保沒有敏感數(shù)據(jù)的殘留,實現(xiàn)對設(shè)備全周期的數(shù)據(jù)保護。該方案基于檢測和響應(yīng)的自適應(yīng)安全防護體系,以移動安全桌面為載體,整合設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測等功能。通過靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,為金融企業(yè)打造了一個一體化的移動設(shè)備安全管理平臺。這一平臺 *著提升了企業(yè)移動業(yè)務(wù)的防護能力,確保了移動業(yè)務(wù)的安全可靠運行,支持...

  • 業(yè)務(wù)應(yīng)用隱藏
    業(yè)務(wù)應(yīng)用隱藏

    移動安全管理平臺通過其分級管理功能,為企業(yè)提供了一個既靈活又高效的管理框架,使得組織能夠根據(jù)其結(jié)構(gòu)和需求,對管理員的權(quán)限進行精細(xì)化控制。通過設(shè)定管理員能夠管理的部門級別,平臺實現(xiàn)了資源的分層管理,確保每位管理員只負(fù)責(zé)其管理范圍內(nèi)的用戶、設(shè)備、應(yīng)用和策略等信息,從而明確了資源歸屬和責(zé)任界限。此外,平臺支持基于角色的權(quán)限管理,內(nèi)置了系統(tǒng)管理員、審計管理員和安全管理員三種角色,并為每種角色配置了相應(yīng)的權(quán)限,以滿足不同的管理職責(zé)。平臺還允許企業(yè)根據(jù)特定的管理需求自定義新角色,并靈活配置相應(yīng)的權(quán)限,這種高度的靈活性使得企業(yè)能夠根據(jù)其內(nèi)部管理結(jié)構(gòu)和安全策略,定制化地設(shè)置管理權(quán)限,確保每位管理員都能在其職責(zé)...

  • DEX文件加密保護
    DEX文件加密保護

    *冠*情催生了企業(yè)遠(yuǎn)程辦公需求的激增,對企業(yè)傳統(tǒng)的網(wǎng)絡(luò)安全防護體系提出了新的挑戰(zhàn)。上訊信息針對這一變化,升級了邊界防護體系,構(gòu)建了適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的零信任移動安全防護體系。該體系通過提供安全可信的訪問、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等 *心能力,確保企業(yè)移動業(yè)務(wù)在新常態(tài)下的安全高效運行。遵循零信任安全架構(gòu)的原則,上訊信息的移動安全防護方案采用檢測與響應(yīng)的自適應(yīng)機制,涵蓋了安全檢測加固、設(shè)備安全管控、安全沙箱隔離、風(fēng)險威脅監(jiān)測、安全隧道通信和數(shù)據(jù)泄露防護等多項功能,形成了一體化、自動化、全周期的防護體系。這一體系覆蓋移動業(yè)務(wù)的整個生命周期,從開發(fā)到運維的每個階段都提供*面保護,保障企業(yè)...

  • 角色管理
    角色管理

    移動應(yīng)用漏洞檢測是確保移動應(yīng)用安全性的重要環(huán)節(jié),它通過動態(tài)檢測方式,模擬真實用戶的操作行為,以發(fā)現(xiàn)應(yīng)用程序中可能存在的安全漏洞。這種檢測方法利用移動虛擬沙箱環(huán)境,該環(huán)境預(yù)置了多種行為捕獲探針,專注于監(jiān)控和記錄應(yīng)用在運行時的敏感權(quán)限操作、敏感數(shù)據(jù)訪問和通信網(wǎng)絡(luò)訪問等關(guān)鍵行為。通過自動化控制系統(tǒng)模擬人機交互,將待檢測的移動應(yīng)用安裝并運行在沙箱環(huán)境中,從而收集應(yīng)用在實際使用過程中可能產(chǎn)生的各種操作行為數(shù)據(jù)。隨后,對這些操作行為進行深入的關(guān)聯(lián)分析,以便識別出程序代碼中的漏洞以及可能導(dǎo)致敏感數(shù)據(jù)泄露的風(fēng)險點。這種動態(tài)檢測方式有效地補充了靜態(tài)特征掃描的局限性,能夠更*面地發(fā)現(xiàn)應(yīng)用程序中的潛在安全問題,從而...

  • 靈活調(diào)用
    靈活調(diào)用

    企業(yè)移動應(yīng)用商店是企業(yè)移動設(shè)備管理策略的重要組成部分,它為企業(yè)提供了一個內(nèi)部的應(yīng)用管理和分發(fā)系統(tǒng),確保應(yīng)用的安全性和可控性。通過 *立的企業(yè)移動應(yīng)用商店,企業(yè)可以避免第三方應(yīng)用商店可能帶來的安全風(fēng)險,如應(yīng)用的偽造和仿冒,從而保護企業(yè)數(shù)據(jù)和用戶隱私不受侵害。企業(yè)移動應(yīng)用商店的 *心功能包括應(yīng)用的集中管理、統(tǒng)一發(fā)布以及對各版本應(yīng)用下載和安裝使用情況的統(tǒng)計。這使得企業(yè)能夠更好地控制應(yīng)用的分發(fā)流程,確保只有經(jīng)過驗證和批準(zhǔn)的應(yīng)用才能被員工安裝和使用。此外,企業(yè)還可以根據(jù)部門、用戶和設(shè)備的具體需求,靈活地分配和更新應(yīng)用,實現(xiàn)灰度發(fā)布和版本控制,從而確保應(yīng)用的穩(wěn)定性和兼容性。移動威脅態(tài)勢感知,采用輕量化監(jiān)測...

  • MAS
    MAS

    移動應(yīng)用防逆向保護是保障移動應(yīng)用安全的重要手段,它通過一系列復(fù)雜的技術(shù)措施來加固移動應(yīng)用的代碼,防止逆向工程和**密。這些措施包括加殼加密、控制流混淆、虛擬化指令等,它們共同作用于移動應(yīng)用的DEX文件、SO庫文件和JS文件,確保這些關(guān)鍵組件不被輕易*密密和分析。動態(tài)加載技術(shù)使得代碼在運行時才被加載,增加了代碼的隱蔽性。JAVA2C技術(shù)將Java代碼轉(zhuǎn)換為C代碼,使得即使代碼被反編譯,也難以識別原始邏輯。VMP技術(shù)通過在代碼執(zhí)行前進行變換,使得逆向分析者難以還原源代碼。此外,對SO庫文件的深度混淆和對JS代碼的虛擬化處理,進一步提高了代碼保護的強度。這些技術(shù)不 *保護移動應(yīng)用本身,也適用于JAR...

  • 統(tǒng)一安全檢測
    統(tǒng)一安全檢測

    上訊信息移動安全管理平臺,采用千余款不同品牌不同設(shè)備機型進行兼容性和穩(wěn)定性測試,兼容移動操作系統(tǒng)Android和iOS主流版本和眾多廠商的主流機型,自產(chǎn)品上線以來,終端裝機量已達(dá)百萬臺,保護應(yīng)用上百個,具備良好的兼容性和適配性。移動安全管理平臺,整體采用分布式架構(gòu)進行設(shè)計,具備良好的可擴展性,隨著業(yè)務(wù)需求的增加,可直接通過集群部署模式,增加存儲容量和計算資源,在線進行擴容,提高平臺支撐能力。在提供安全防護能力的同時,并不改變用戶使用習(xí)慣,完全通過透明方式實現(xiàn),具備良好的用戶操作體驗。 上訊信息MSP產(chǎn)品提供的移動門戶保持原生態(tài)的、用戶透明的、友好易用的操作體驗。統(tǒng)一安全檢測...

  • 移動終端安全管控
    移動終端安全管控

    運行環(huán)境監(jiān)測,采集應(yīng)用運行時環(huán)境異常,如設(shè)備越獄、模擬器運行、域名劫持和模擬地理位置等;攻擊行為監(jiān)測,采集應(yīng)用運行時攻擊操作,如框架攻擊、動態(tài)調(diào)試、非法注入和惡意篡改等;敏感行為監(jiān)測,采集應(yīng)用運行時敏感操作,如復(fù)制粘貼、頁面截屏、讀取聯(lián)系人列表和讀取短信列表等?;谝陨贤{行為,再結(jié)合用戶和設(shè)備信息,經(jīng)過數(shù)據(jù)處理和關(guān)聯(lián)統(tǒng)計分析,實現(xiàn)移動安全整體態(tài)勢感知,提供移動安全風(fēng)險的前瞻性預(yù)判。對接公司安全運營中心SOC平臺,通過接口和自定義數(shù)據(jù)格式,報送移動威脅安全監(jiān)測信息,構(gòu)建公司網(wǎng)絡(luò)安全整體態(tài)勢感知。安全加固可以實現(xiàn)移動應(yīng)用的防逆向分析、敏感數(shù)據(jù)保護等,確保移動應(yīng)用程序APP安全及可靠運行。移動終端...

  • 遠(yuǎn)程控制
    遠(yuǎn)程控制

    移動安全管理平臺,采用自實現(xiàn)的信息推送服務(wù),保證系統(tǒng)信息推送的高效和安全。推送服務(wù),采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式,客戶端通過周期性發(fā)送UDP報文向服務(wù)器進行保活,以維持用戶的在線狀態(tài),由于UDP協(xié)議較為輕量級,無需維持長連接,資源消耗較少,服務(wù)器能夠支撐用戶數(shù)持續(xù)增加;對于具體的推送信息,采用HTTPS協(xié)議進行發(fā)送和接收,由于TCP協(xié)議的數(shù)據(jù)可靠傳輸,從而保證推送消息的可靠性,同時使用TLS協(xié)議,保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全性。針對移動應(yīng)用APP的程序代碼漏洞的安全防護,保障移動應(yīng)用程序代碼和運行安全。遠(yuǎn)程控制通過上訊信息MSP移動安全管理平臺,對公司移動業(yè)務(wù)的各環(huán)節(jié)進行安全保障,確保...

  • 業(yè)務(wù)安全穩(wěn)定運行
    業(yè)務(wù)安全穩(wěn)定運行

    移動應(yīng)用安全加固,采用新一代虛擬機安全加固技術(shù),簡稱VMP加固,通過自定義指令集,構(gòu)建一套解釋和運行程序指令的虛擬環(huán)境。在應(yīng)用加固時,將需要保護的dex程序代碼指令抽離并轉(zhuǎn)化成native方法,同時將抽離的smali指令變換為native匯編指令,再將匯編指令字節(jié)碼轉(zhuǎn)換成自定義指令字節(jié)碼;當(dāng)加固應(yīng)用運行時,在內(nèi)存中動態(tài)構(gòu)建虛擬機運行環(huán)境,并將自定義指令字節(jié)碼放入其中動態(tài)解釋執(zhí)行。由于自定義指令集字節(jié)碼只能運行在自定義虛擬機環(huán)境,如果要解析加固應(yīng)用,就要解析整套自定義指令集和虛擬機環(huán)境,提高了逆向分析和動態(tài)調(diào)試的難度,提升了移動應(yīng)用加固強度,更好的保護了移動應(yīng)用程序安全。 打造企業(yè)專...

  • 移動警務(wù)安全
    移動警務(wù)安全

    隨著5G技術(shù)、人工智能和物聯(lián)網(wǎng)的飛速發(fā)展,各行各業(yè)爭向更加開放、更加智能和更加高效的移動數(shù)字化轉(zhuǎn)型,并且已經(jīng)取得飛躍發(fā)展,涌現(xiàn)出了移動辦公、移動營銷、移動巡檢、移動金融、移動醫(yī)療、移動警務(wù)和遠(yuǎn)程辦公等一系列移動數(shù)字化業(yè)務(wù)。與此同時非法人員攻擊手段也層出不窮,移動安全威脅日趨嚴(yán)重,如移動設(shè)備越獄、移動應(yīng)用被盜版仿冒、移動業(yè)務(wù)敏感數(shù)據(jù)泄露、個人隱私信息過度違規(guī)采集和網(wǎng)絡(luò)通信抓包劫持等。采購移動安全管理相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù)。移動設(shè)備安全管控,采用設(shè)備級管控技術(shù),提供資產(chǎn)全周期管理等能力。移動警務(wù)安全移動應(yīng)用防逆向保護,通過加殼加密、控制...

  • 安全沙箱隔離
    安全沙箱隔離

    移動安全管理平臺產(chǎn)品優(yōu)勢,MSP是基于檢測和響應(yīng)的自適應(yīng)安全防護體系,遵循零信任安全架構(gòu),采用業(yè)界先進的安全沙箱技術(shù)。采用模塊化設(shè)計,平臺提供的各功能模塊,能夠靈活配置,按需組合使用。對企業(yè)移動化涉及的移動設(shè)備和移動應(yīng)用等進行統(tǒng)一集中管理,并在各管理對象之間行政策略關(guān)聯(lián)和管控閉環(huán),實現(xiàn)企業(yè)移動數(shù)字化進程的多維度防護,為企業(yè)提供一體化、智能化、場景化、可視化的移動安全整體解決方案。采購移動業(yè)務(wù)安全類相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù)。產(chǎn)品兼容新操作版本及主流廠商主流機型,具有良好的用戶體驗。安全沙箱隔離移動安全管理平臺,采用檢測、防護、監(jiān)測和響應(yīng)...

1 2 ... 5 6 7 8 9 10 11 ... 14 15